Behandling av personopplysninger for deg som melder inn skade

For å ivareta dine forsikringsrettigheter behandler vi følgende kategorier personopplysninger om deg:

• Personalia, herunder fødsels- og personnummer
• Kontaktinformasjon
• Lønnsopplysninger
• Yrkesopplysninger
• Helseopplysninger, herunder opplysninger om skaden og vedtak fra Nav og sykemeldingsstatus
• Kontoopplysninger

Du sender oss opplysningene når du fyller ut skademeldingen. Ofte ber vi deg om ytterligere opplysninger i behandlingen vår av saken. Disse kan vi også etter fullmakt fra deg innhente direkte fra aktuelle instanser som helsepersonell, Nav, skatteetaten, politi eller arbeidsgiveren din. Hvis forsikringskravet ditt håndteres av et annet selskap, kan vi også innhente opplysninger om skadehendelsen fra andre forsikringsselskaper.

Ved vurdering av enkelte forsikringsvilkår bruker OF opplysninger fra medlemsdatabasen i morselskapet OPF. Rettslig grunnlag for denne behandlingen er berettiget interesse jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav f. Den berettiget interessen er effektivitetshensyn.

OF behandler personopplysningene dine for å gjøre opp krav etter personforsikringene din arbeidsgiver, Oslo kommune, har tegnet hos oss. Disse består av yrkesskade, ulykkesforsikring på fritid, barn- og elevforsikring og gruppelivsforsikring ved dødsfall. I tillegg kan det være aktuelt å behandle personopplysninger i tilknytning til oppgjør etter ansvarsforsikringene Oslo kommune har tegnet. Det rettslige grunnlaget for dette er oppfyllelse av forsikringsavtalen, jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav b.

Erstatningsutbetaling i slike saker krever forutgående vurdering av skaden du ble påført. Vi behandler derfor sensitive opplysninger, typisk i form av helseopplysninger. Det rettslige grunnlaget er å fastsette et rettskrav, jf. personvernforordningen (GDPR) art. 9 nr. 2 bokstav f.

Personopplysninger vil også kunne benyttes til formål relatert til regskapsforpliktelser, forvaltning av forsikringsavtalen med Oslo kommune, slik som sammenstilling av forsikringsregnskap, beregning av premie, levering av regnskap for personrisiko, beregning av års- og periodepris, rapportering til Finanstilsynet. Det rettslige grunnlaget for den type bruk av personopplysninger er oppfyllelse av rettslig forpliktelse som vi har overfor myndigheter, jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav c. 

Vi er ellers underlagt strenge krav om datasikkerhet for å sørge for tilgjengelighet, konfidensialitet og integritet av personopplysningene selskapet behandler. Dette innebærer behandling av personopplysninger om registrerte for formål som vedlikehold, oppdatering og drift av våre systemer og IT-infrastruktur. Det rettslige grunnlaget er å oppfylle rettslig forpliktelse jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav c.

Vi oppbevarer opplysningene dine så lenge det er nødvendig for å oppfylle formålet med behandlingen. Som hovedregel vil vi oppbevare opplysningene dine så lenge kravet ikke er foreldet. Dette kan være inntil 20 år siden innmelding av skaden, og ellers så lenge du og/eller dine etterlatte lever.

Vi behandler personopplysningene dine fortrolig. Vi kan likevel dele dem med andre når det er behov for det. Mottakere av opplysninger fra oss vil først og fremst være rådgivende lege og spesialister, som bistår oss i vurderingen av helsemessige konsekvenser av skaden. 

Mottakere vil også være offentlige myndigheter, som skattemyndigheter ved innrapportering av erstatningsutbetaling, eller andre forsikringsselskaper som dekker den samme skaden, slik at oppgjør av erstatningen samkjøres ved dobbeltdekning.

Vi deler også personopplysninger med databehandlere som bistår oss med saksbehandling. Ved mistanke om forsikringssvindel, eller der det er uklarhet rundt skaden og hendelsesforløpet kan vi engasjere granskningsfirmaer og utredere. Vi har inngått databehandleravtale med alle våre databehandlere.   

Du som registrert har rettigheter i henhold til personvernreglementet. Oppsummert er disse rettighetene:

• Du har rett til innsyn i personopplysningene vi behandler om deg.
• Du kan be oss rette opplysninger om deg som er feilaktige eller misvisende, og du kan også komme med supplerende informasjon.
• Hvis vi behandler opplysninger om deg på bakgrunn av en berettiget interesseavveining, har du rett til å protestere på vår behandling.
• Vi har plikt til å slette opplysninger som ikke er nødvendige for formålet eller hvis det ikke fins gyldig rettslig grunnlag for behandling. Kontakt oss hvis du mener det er tilfellet og du vil forsikre deg om at personopplysninger er blitt slettet.
• I noen situasjoner kan du be oss begrense behandlingen av opplysninger om deg.
• Hvis du mener at vi ikke behandler dine personopplysninger i tråd med gjeldende personvernreglement, har du rett til å klage til Datatilsynet.